Lima, 24 de febrero de 2021
ENTIDADES FINANCIERAS DEBERÁN PRESENTAR A LA SBS UN PLAN DE CIBERSEGURIDAD EN 60 DÍAS
El ente supervisor reglamentó la ciberseguridad entre las empresas del sector, bajo el cual deben mantener un programa aplicable a operaciones, procesos, entre otros.
Fuente: Diario Correo
Lee la noticia completa en: https://diariocorreo.pe/economia/entidades-financieras-deberan-presentar-a-la-sbs-un-plan-de-ciberseguridad-en-60-dias-nndc-noticia/?ref=dcr
Resumen:
La Superintendencia de Banca, Seguros y AFP (SBS), dispuso que las empresas del sector financiero que cuenten con presencia en el ciberespacio deben mantener, con carácter permanente, un programa de ciberseguridad (PG-C) aplicable a sus operaciones, procesos y otros activos de información asociados.
Según Resolución SBS N° 504-2021, publicado este martes en El Peruano, dicho programa deberá ser presentado ante la SBS en un plazo máximo de 60 días calendario, contados desde el miércoles 24 de febrero.
Este PG-C debe prever un diagnóstico y un plan de mejora sobre capacidades de ciberseguridad, para lo cual debe seleccionar un marco de referencia internacional, que le permita la identificación de los activos de información, protección frente a las amenazas , detección de incidentes, respuesta y la recuperación de los servicios tecnológicos que pudieran ser afectados.
Asimismo, los bancos y cajas deberán informar a la SBS en cuanto suceda alguno de los siguientes hechos, verificados o no:
- La pérdida o hurto de información de la empresa o de clientes
- Fraude interno o externo
- Posible impacto negativo en la imagen y reputación de la empresa
- La interrupción de operaciones
Las compañías también deberán efectuar un análisis forense para determinar las causas del incidente y tomar las medidas para su gestión. El informe resultante de dicho análisis debe estar a disposición de la SBS, el que debe tener un contenido ejecutivo y también con el detalle técnico correspondiente.
La resolución establece, además, el intercambio de información relativa a ciberseguridad mediante acuerdos con otras empresas del sector o con terceros que resulten relevantes, de forma bipartita, colectiva o gremial, para lo cual definirán los criterios pertinentes.
La norma publicada este martes entrará en vigencia el próximo 1 de julio de 2021.
Foto: El Comercio
